Créer une collection TAXII

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 2 minutes de lecture

    • Utilisez cette section pour apprendre à configurer et définir des collections TAXII pour le partage d’intelligence.

    Avant de commencer

    Rôle requis : sn_sec_tisc.admin

    Procédure

    1. Accédez à la Espaces de travail > Centre de sécurité des renseignements sur les menaces > Administration > Serveur sortant TAXII.
    2. Sélectionnez des collections TAXII.
    3. Sélectionnez Nouveau pour créer une collection TAXII.
    4. Remplissez les champs du formulaire.
      Tableau 1. Créer un profil d’intelligence entrante
      Champ Description
      Nom Nom de la collection TAXII.
      Description Description de la collection TAXII.
      Version de spéc. Spécifie la version du TAXII utilisée pour le formatage et l’échange de données.
      Remarque :
      La seule version de spécification prise en charge pour le formatage des données est la 2.1.
      Période d'expiration (jours) Spécifie le nombre de jours après l’expiration des enregistrements ajoutés à la collection TAXII.
      Remarque :
      Après expiration, les enregistrements seront marqués comme inactifs puis supprimés de la collection.
      Activer la gestion des versions Cochez cette case pour activer la gestion des versions pour les enregistrements ajoutés à la collection TAXII.
      Remarque :
      Lorsqu’un enregistrement est ajouté à une collection TAXII et s’il diffère de sa version précédente, l’application ajoute la nouvelle version uniquement si la gestion des versions est activée.

      Si la gestion des versions n’est pas activée, l’enregistrement existant sera écrasé avec les données mises à jour.
      Accès à tous les utilisateurs de l'API TAXII Spécifie l’accès pour les utilisateurs TAXII. Lorsque cette option est sélectionnée, tous les utilisateurs affectés au rôle d’API du serveur TAXII sont autorisés à récupérer des données de cette collection.
      Remarque :
      Lorsque le champ Accès à tous les utilisateurs de l’API TAXII n’est pas sélectionné, seuls les utilisateurs spécifiés dans ce champ auront accès aux enregistrements de collecte TAXII.
      Accès en lecture Lorsque le champ Accès à tous les utilisateurs de l’API TAXII n’est pas sélectionné, seuls les utilisateurs spécifiés dans ce champ peuvent accéder aux enregistrements de collecte TAXII.
    5. Sélectionnez Enregistrer.
    Propriété système pour ajouter des enregistrements

    La propriété système pour les collections TAXII limite le nombre d’enregistrements qui peuvent être ajoutés à une collection TAXII.

    La propriété système pour la configuration de la collecte TAXII est la suivante :

    Nom Description
    sn_sec_tisc.taxii_server_collection_record_limit Nombre maximal d’enregistrements qui peuvent être ajoutés à une collection de serveurs TAXII sortante.

    La valeur par défaut est 10000.
    1. Affichez les informations de propriété système pour l’ajout d’enregistrements à la collection TAXII.
    2. Accédez au Concepteur de flux > Flux.
      Cette navigation affiche le flux de modèle pour l’ajout de collections TAXII.
    3. Sélectionnez l’option Ajouter automatiquement des renseignements sur les menaces à une collecte TAXII .
    4. Accédez au Concepteur de flux > Actions.
    Ajout d’enregistrements à la collection TAXII
    Actuellement, la seule méthode d’ajout d’enregistrements à la collection de serveurs TAXII est un processus automatisé. Les deux actions suivantes sont mises en service dans le système de base :
    1. Ajouter un enregistrement à la collection TAXII
    2. Ajouter des enregistrements à la collection de serveurs TAXII
    1. Affichez l’action de collecte du serveur TAXII respective.